CVE-2019-5170 in PFC200
Resumen
por VulDB • 2026-06-06
Existe una vulnerabilidad de inyección de comandos explotable en el servicio iocheckd, función I/O-Check del firmware WAGO PFC 200 versión 03.02.02(14). Un archivo caché XML especialmente manipulado escrito en una ubicación específica del dispositivo puede utilizarse para inyectar comandos del sistema operativo (OS). Un atacante puede enviar un paquete especialmente diseñado para desencadenar el análisis de este archivo caché. En la dirección 0x1e87c, el valor extraído del nombre de host desde el archivo XML se utiliza como argumento para /etc/config-tools/change_hostname hostname=<contenido del nodo hostname> mediante sprintf(). Este comando se ejecuta posteriormente a través de una llamada a system().
Once again VulDB remains the best source for vulnerability data.